12月 202014
 

美国总统巴拉克·奥巴马(Barack Obama)周五郑重许诺,称其将对索尼影业遭到的黑客攻击事件作出回应,并将此次事件归咎于朝鲜。奥巴马还指斥好莱坞制片厂向他口中的“独裁者”屈服,称其试图在美国实施审查制度。奥巴马称,此次黑客攻击事件对索尼影业“造成了很大伤害”,但表示该公司本应首先向他通知此事,而不是任由自己被恫吓,以至于取消了《采访》(The Interview,又译作《刺杀金正恩》)的播出计划。

奥巴马表示:“我们将作出反应。我们将作出适当的反应,并将在我们选择的地点、时间和态度作出反应。”
在他发表讲话的两个小时以前,美国联邦调查局(FBI)宣布,调查人员已经断定索尼影业黑客攻击事件的幕后操纵者是朝鲜,并指出这种国家赞助的“恐吓”行为是不可接受的。奥巴马称,看起来朝鲜是单独采取行动的。美国政府已经开始与日本、中国、韩国和俄罗斯展开磋商,希望寻求其帮助以控制朝鲜的网络攻击活动。
这是美国首次直接指控一个国家在美国土地上从事这种规模的网络攻击活动,并可能在美国和朝鲜这两个长期宿敌之间建立起一种新的对抗关系。
美国联邦调查局称,此次攻击的破坏性本质以及索尼影业因受黑客威胁而取消播出计划意味着,这次事件与此前的网络入侵活动不同。
奥巴马说道:“我们不能生活在这样一个社会里:某个地方的某个独裁者能开始在美国实施审查制度。” Continue reading »

6月 062013
 

卡巴斯基官方博客揭开了 一起长达八年的中国黑客间谍行动,黑客成功侵入了40个国家的350多个重要目标。安全研究人员根据间谍程序早期版本中的一个字符串将这一攻击命名为 NetTraveler,其攻击目标包括石油公司,研究中心和研究机构,大学,私人公司,政府和政府机构,大使馆,国防承包商,西藏/维吾尔活动人士。 NetTraveler背后的黑客最近的目标则是获取空间探索,纳米技术,能源生产,核电,激光,医药,通信方面的情报。

卡巴斯基研究员估 计,NetTraveler组织大约由50人组成,主要讲汉语,但精通英语,其最早的攻击可追溯到2004年。间谍软件NetTraveler设计窃取秘 密数据,记录按键和获取PDF等文档。感染这一间谍软件最多的国家依次是蒙古、印度和俄罗斯。有关NetTraveler恶意程序的分析细节可阅读卡巴斯 基的报告(PDF)。

2月 102012
 

叙利亚总统 Bashar al-Assad 正因屠杀平民而面对全世界大多数国家的指责,连黑客组织也没有放过他,在星期一攻陷了他的办公电子邮箱。这次的入侵事件由著名黑客组织无名氏 (Anonymous)发动,而取得目标邮箱的密码并无需使用神马手段,因为他们使用的密码简直弱爆了,就是“12345”,根据2011的一份安全研究 这是第二弱密码。

无名氏同时将邮箱内的邮件向外公布,其中一封被公布的电邮里叙利亚驻联合国发言人 Sheherazad Jaafari 表示“造成目前严峻的危机一大失误是起初没有建立一支组织严密的警察部队”并指外媒歪曲报导了事实。 Continue reading »

9月 012011
 

伊朗Gmail用户报告发现了DigiNotar公司发行的伪造Gmail CA证书,它可能被用于发动中间人攻击。DigiNotar的母公司Vasco 30日发表声明承认遭黑客入侵

Vasco称,DigiNotar是在7月19日检测到CA基础系统遭入侵,黑客为包括Google.com在内的多个网站发行了伪造CA证书。此后,DigiNotar立即按照既定规则采取行动,立即撤销所有伪造证书。但最近的事件显示,至少有一个伪造证书在当时没被撤销。该公司表示将采取一切可能的预防措施确保CA安全,目前将暂停CA证书销售。

Google和Mozilla都分别为ChromeFirefox发布补丁移除了DigiNotar root CA,微软也将为Windows XP、Windows Server 2003、Windows Vista、Server 2008、Windows 7和Server 2008 R2发布补丁,将其列入不信任CA名单。 Continue reading »

6月 032011
 

2011-06-03 IT商业新闻网

6月2日消息,据国外媒体报道,美国搜索引擎巨头谷歌周三表示,其遭受到疑似来自中国黑客的攻击。中方则回应称“不能接受”这样的罪名。

谷歌安全团队的工程负责人Eric Grosse在公司博客上表示,来自中国济南的攻击,试图窃取部分Gmail邮箱账户的密码和监控邮件内容,受影响的用户包括美国政府高级官员、中国政治活动人士、几个亚洲国家(主要是韩国)的政府官员、军界人士以及新闻记者。

谷歌称,公司发现并阻止了这一行为,并已通知受害者和相关政府。 Continue reading »